الخصوصية وحماية البيانات
DPDP Act
قانون حماية البيانات الشخصية الرقمية في الهند (DPDP)
قانون DPDP هو قانون الهند الذي ينظّم معالجة البيانات الشخصية الرقمية. نساعدك على فهم التزاماتك بصفتك Data Fiduciary، ووضع الضوابط الصحيحة، وإثبات الامتثال.
ما هو DPDP Act
ينظّم قانون الهند Digital Personal Data Protection Act, 2023 معالجة البيانات الشخصية الرقمية. وهو مبني حول الموافقة والإشعار، ويتطلب أساساً مشروعاً للمعالجة، ويضع التزامات على عاتق الـ Data Fiduciaries، أي الجهات التي تحدد غرض المعالجة ووسائلها، تجاه الـ Data Principals، أي الأفراد الذين تتعلق بهم البيانات.
قانون DPDP هو تنظيم تُثبِت امتثالك له، وليس معياراً تُعتمد مقابله. وهو يقدّم مفاهيم مثل مديري الموافقة (consent managers)، والتزامات تتعلق ببيانات الأطفال، وإمكانية تصنيف منظمات معينة على أنها Significant Data Fiduciaries تتحمل واجبات إضافية. ويُشكَّل تطبيقه التفصيلي عبر القواعد الصادرة بموجب القانون، لذا فإن الامتثال يعني البقاء متوافقاً مع كل من القانون وقواعده التنفيذية.
هيكل القانون
الإشعار والموافقة
يجب على الـ Data Fiduciary تقديم إشعار واضح ومفصّل والحصول على موافقة حرة ومحددة ومستنيرة ولا لبس فيها قبل معالجة البيانات الشخصية، على أن يكون سحب الموافقة بنفس سهولة منحها.
الأسس المشروعة
يجب أن تستند المعالجة إما إلى الموافقة أو إلى استخدامات مشروعة محددة، مثل غرض قدّم الشخص بياناته له طوعاً أو وظائف حكومية ووظيفية محددة.
واجبات الـ Data Fiduciary
يجب على الجهة التي تقرر غرض المعالجة ووسائلها الحفاظ على دقة البيانات، والاحتفاظ بها فقط للمدة اللازمة، وتطبيق ضمانات أمنية معقولة، والإبلاغ عن انتهاكات البيانات الشخصية.
حقوق الـ Data Principals
يمكن للأفراد الوصول إلى بياناتهم وتصحيحها، وطلب المحو، وتعيين شخص آخر للتصرف نيابةً عنهم، ورفع الشكاوى إلى الـ Data Fiduciary.
الأطفال والأوصياء
تتطلب معالجة بيانات الأطفال والأشخاص الذين لديهم وصي قانوني موافقة قابلة للتحقق من الوصي، مع تقييد التتبع والمراقبة السلوكية والإعلانات الموجهة بشكل عام.
Significant Data Fiduciary
تتحمل المنظمات التي تصنّفها الحكومة ضمن هذه الفئة واجبات إضافية تشمل تعيين مسؤول حماية بيانات في الهند، ومدقق بيانات مستقل، وإجراء تقييمات دورية لأثر حماية البيانات.
مديرو الموافقة (Consent Managers)
ينص القانون على مديري موافقة مسجّلين يمكن للأفراد من خلالهم منح الموافقة وإدارتها ومراجعتها وسحبها عبر منصة يسهل الوصول إليها.
مجلس حماية البيانات في الهند (Data Protection Board of India)
مجلس مستقل ينظر في الشكاوى، ويوجّه بتدابير العلاج والتخفيف عند الانتهاكات، ويمكنه فرض عقوبات مالية على عدم الامتثال.
من يحتاج إليه
- المنظمات في الهند التي تعالج البيانات الشخصية الرقمية للأفراد
- الشركات خارج الهند التي تعالج بيانات شخصية في سياق تقديم سلع أو خدمات لأفراد في الهند
- شركات SaaS والمنصات التي تتعامل مع بيانات المستخدمين الهنود بصفتها Data Fiduciary أو نيابة عن جهة fiduciary
ما تحصل عليه
- عملية رسم خريطة للبيانات وتقييم لدورك بموجب القانون
- آليات للموافقة والإشعار وعمليات لحقوق الـ Data Principals
- حوكمة وسياسات متوافقة مع القانون وقواعده
- ضمانات أمنية مع أدلة من اختبار الاختراق
تعتمد الجداول الزمنية على حجم وحساسية البيانات التي تعالجها ومستوى نضجك الحالي. نحدد النطاق بصدق منذ البداية بدلاً من الوعد بعدد ثابت من الأسابيع.
الإصدار الحالي
القانون الحاكم هو Digital Personal Data Protection Act, 2023. وقد صدر الإشعار بـ Digital Personal Data Protection Rules, 2025 في 13 نوفمبر 2025 وهي تمنح القانون تفاصيله التشغيلية، مع دخول أحكامها حيز التنفيذ على مراحل بدلاً من دفعة واحدة. فبعض الالتزامات سرت منذ الإشعار بينما يتبع البعض الآخر، بما في ذلك عدة واجبات امتثال أساسية، بعد نافذة انتقالية، لذا فإن التاريخ العملي الذي يجب أن تفي فيه منظمتك بمتطلب معين يعتمد على الحكم الذي يندرج تحته. نحن نتتبع المراحل ونخبرك بما ينطبق عليك ومتى، بدلاً من معاملة الإطار بأكمله على أنه ساري المفعول منذ اليوم الأول.
التكلفة
قانون DPDP هو قانون تُثبِت امتثالك له، وليس معياراً تُعتمد مقابله، لذا لا توجد شهادة تُشترى ولا جهة اعتماد معتمدة في الصورة. التكاليف التي تسير جنباً إلى جنب هي رسوم الاستشارة والتنفيذ المحددة النطاق لدينا، التي تُعرض منذ البداية بمجرد أن نفهم حجمك ودورك بموجب القانون ونقطة انطلاقك، وأي إنفاق منفصل تختاره على مدخلات مستقلة مثل مدقق بيانات، أو مستشار قانوني خارجي، أو مسؤول حماية بيانات، وهو أمر مهم بشكل خاص إذا كنت مصنفاً Significant Data Fiduciary. تحدد هذه الأطراف رسومها الخاصة وفق جداولها الخاصة، ونحن لسنا أبداً المدقق أو المجلس أو الجهة التنظيمية. نحدد النطاق معك بدلاً من تقديم عرض على نحو أعمى.
كيف توصلك tr3labs إلى هناك
تقييم النطاق والفجوات
نرسم خريطة لمعالجتك للبيانات الشخصية الرقمية، ونؤكد دورك بموجب القانون، ونقيس ممارساتك الحالية مقابل التزاماته المتعلقة بالموافقة والإشعار والأمن.
بناء الضوابط والإشعارات
نساعدك على تطبيق آليات مشروعة للموافقة والإشعار، وعمليات لحقوق الـ Data Principals، والحوكمة التي يتوقعها القانون، بما في ذلك الالتزامات المتعلقة ببيانات الأطفال حيثما كان ذلك مناسباً.
تأمين البيانات
نقيّم ونعزّز ضمانات الأمن لديك، ونستخدم اختبار الاختراق لإثبات أن البيانات الشخصية محمية بشكل مناسب من الانتهاكات.
الجاهزية والدعم المستمر
نجمّع الوثائق التي تثبت الامتثال ونبقيك متوافقاً مع تطوّر القواعد بموجب القانون، بما في ذلك أي واجبات إضافية إذا كنت Significant Data Fiduciary.
قانون DPDP الهندي وGDPR جنباً إلى جنب
كلاهما قانونا خصوصية قائمان على الموافقة والحقوق بأدوار وواجبات متشابهة، لذا كثيراً ما تفترض الفرق أن التوافق مع أحدهما يغطي الآخر.
| India DPDP Act | GDPR | |
|---|---|---|
| يغطي | البيانات الشخصية الرقمية للأشخاص في الهند | البيانات الشخصية للأشخاص في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية |
| من يتولى إنفاذه | مجلس حماية البيانات في الهند | السلطات الرقابية الوطنية في كل دولة عضو |
| الفكرة الجوهرية | واجبات قائمة على الموافقة على عاتق الـ Data Fiduciaries | الأساس المشروع والمساءلة بالنسبة للمتحكمين |
| الأسس المشروعة | الموافقة أو استخدامات مشروعة محددة | ستة أسس مشروعة تشمل المصالح المشروعة |
| نموذج التدقيق | لا شهادة؛ يُثبَت الامتثال من خلال السجلات | لا شهادة؛ يُثبَت الامتثال من خلال السجلات |
| كثيراً ما يُنفَّذ مع | برامج ISO 27001 وHIPAA | ISO 27001 وأعمال الخصوصية القطاعية |
الأسئلة الشائعة حول DPDP Act
- على من ينطبق قانون DPDP؟
- ينطبق على معالجة البيانات الشخصية الرقمية في الهند، وعلى المعالجة خارج الهند عندما ترتبط بتقديم سلع أو خدمات لأفراد في الهند. نساعدك على تأكيد ما إذا كان ينطبق عليك وكيف أثناء تحديد النطاق.
- ما هو الـ Data Fiduciary؟
- الـ Data Fiduciary هو الجهة التي تحدد غرض معالجة البيانات الشخصية ووسائلها، وهو مفهوم مشابه عموماً لمفهوم المتحكم (controller) بموجب GDPR. وقد تُصنَّف منظمات معينة على أنها Significant Data Fiduciaries بالتزامات إضافية. وتحديد دورك هو أحد أول الأمور التي نقوم بها.
- هل الامتثال لـ DPDP شهادة اعتماد؟
- لا. قانون DPDP هو تنظيم تُثبِت امتثالك له، وليس معياراً قابلاً للاعتماد. ويُثبَت الامتثال من خلال آليات الموافقة والإشعار، والعمليات الموثّقة، وضمانات الأمن، والسجلات. نساعدك على بناء هذه الأدلة والحفاظ عليها.
الخدمات التي توصلك إلى هناك
المعايير ذات الصلة
قراءات ذات صلة
قانون DPDP الهندي: دليل عملي للامتثال (2025)
ما الذي يتطلبه قانون حماية البيانات الشخصية الرقمية (DPDP) الهندي، ومن يُعدّ وصيًّا على البيانات (Data Fiduciary)، وما الذي تضيفه لوائح 2025، والعقوبات، ومسار عملي نحو الامتثال.
٩ دقائق للقراءة
نظام OWASP LLM Top 10 موضَّحًا: دليل مبسّط للفرق التي تطلق ميزات الذكاء الاصطناعي
شرح عملي وواضح لأكبر عشر مخاطر وفق OWASP لتطبيقات نماذج اللغة الكبيرة، مع وصف مبسّط وإجراء تخفيف ملموس لكل منها، موجَّه للفرق التي تضيف ميزات الذكاء الاصطناعي لأول مرة.
قراءة 9 دقائق
كيف تقرأ تقرير اختبار الاختراق (VAPT): دليل مبسّط للفرق
شرح عملي لما يتضمّنه تقرير اختبار الاختراق، قسمًا بقسم، حتى يتمكّن المؤسّسون وفرق الهندسة من قراءته بثقة والتصرّف بناءً على ما يقوله.
8 دقائق قراءة